Forum SARA

Pour éviter les "membres spammeurs", ne vaudrait-il pas la peine de faire recopier une séquence de chiffres et de lettres depuis une image à  l'inscription pour tous les nouveaux membres, comme cela se fait sur d'autres forums ? (Et notamment sur des forums PhpBB, si mes souvenirs sont bons ?)

Je viens de prendre connaissance de cette énorme attaque de SPAM (j'ai internet seulement au bureau - pas pratique pour administrer sérieusement le forum - heureusement il y a un bon groupe de modérateurs derrière).
Tout d'abord, je tiens à  remercier les utilisateurs qui ont averti de cette attaque, et surtout les modérateurs qui ont supprimé un par un ce tas incroyable de conneries.
Des mesures ont été prises par JRL, c'est à  dire qu'il faut entrer un code visuel pour poster un message en tant qu'invité (même méthode que pour les inscriptions).
A peu de temps près, on aurait pu éviter cette attaque, puisqu'on était en train de discuter sur une interdiction aux invités d'écrire des messages, et ceux sur une période de 2 mois (test). Mais la solution apportée par JRL devrait répondre au problème.

Oui
j'ai une question qui n'a rien a voir avec le sujet mais je sais pas où la poser:
pourquoi on ne supprime pas les utilisateurs qui n'ont pas postés de messages depuis un certain temps
ça clarifierai un peu les utilisateurs du forum

Parce que tout simplement ça ne sert à  rien, et c'est même cruel. Il faut rappeler qu'il y a deux types de forumers sur le web : l'actif, qui poste et enrichie la conversation, et le passif, qui ne fait que lire. Certains sont inscrits sur les forums parce qu'ils viennent souvent les lire, et en se loguant peuvent retrouver seulement les nouveaux messages. Certes le fait est qu'on ne voit pas bcp ces forumers logués très souvent. D'autre part, pour voir les forumers actifs dans la liste des utilisateurs, on peut classer par "nombre de messages", et le tour est joué !

On a déjà  parlé de cela souvent.
Il faut savoir que certains inscrits ne font que consulter sans jamais écrire.
Pourquoi supprimer leur compte ?
Donc on ne touche à  rien.

Pourtant, il paraît qu'il existe une méthode simple mais diablement efficace pour lutter contre les bots : ajouter un champ personnalisé. Les bots seront ainsi complètement déboussolés si pour chaque forum, il rencontrent un champ différent dont ils n'ont jamais entendu parler et dont ils ne sachent que faire.

Par exemple, faire répondre à la question "De quelle autoroute fait partie le viaduc de Millau ?" pour s'inscrire... Les bots n'auront rencontré cette question sur aucun autre forum et ne sauront donc qu'en faire...

Au fait, à la longue, ce doit être superpénible pour les admins et modos de nettoyer constamment à la main le forum des saloperies qui viennent le parasiter. Est-ce qu'il pourrait exister des bots intelligents pour cela, qui pourraient traiter le problème de façon automatique? (suspicion de membre spambot par analyse du pseudo, du profil, analyse du message en langue étrangère, etc...)

Bien sûr, je fouille cette piste éventuelle en plus de celle préconisée du renforcement des filtres CAPTCHA; un spécialiste des problèmes de sécurité informatique pourrait en dire plus là-dessus...

Effectivement, ce serait un bon filtre.

Mais la mise en place d'un examen de l'ouverture d'un compte par un admin pose un problème important: le délai avant la validation. Un internaute qui désire s'inscrire à un forum a envie de pouvoir avoir son compte validé et opérationnel quasi-immédiatement (au délai d'acheminement du mail d'inscription près, contenant le lien pour valider le compte). Or, si on met en place un contrôle préalable par un admin, le délai est alors porté à plusieurs heures voire peut-être plusieurs jours selon la disponibilité de l'admin pour se consacrer au forum, d'autant plus qu'il peut complètement zapper la demande d'inscription et léser ainsi le nouveau membre potentiel.

Internet étant le monde de la rapidité par excellence, toute attente a tendance à être considérée comme une gêne importante.

Frédéric SAVIN a écrit:Mais la mise en place d'un examen de l'ouverture d'un compte par un admin pose un problème important: le délai avant la validation. Un internaute qui désire s'inscrire à un forum a envie de pouvoir avoir son compte validé et opérationnel quasi-immédiatement (au délai d'acheminement du mail d'inscription près, contenant le lien pour valider le compte). Or, si on met en place un contrôle préalable par un admin, le délai est alors porté à plusieurs heures voire peut-être plusieurs jours selon la disponibilité de l'admin pour se consacrer au forum,

Ca c'est une question politique, ce peut être un palliatif en attendant le captcha miracle.
Perso, attendre n minutes/heures/jours l'inscription à un forum ne me gêne pas plus que ca, au moins ca teste la motivation et ca oblige les admins à regarder les profils. Car ces jours ci, on a quand même pas mal de suspects... entre les pseudos presque homonymes et les gambiens qui linkent un domaine en .ru ou un site pharmaco ou X. Et pour l'instant on a la chance de n'avoir qu'un spammeur à la fois...

d'autant plus qu'il peut complètement zapper la demande d'inscription et léser ainsi le nouveau membre potentiel.

Non, il y a des listes de rappel qui-vont-bien

Internet étant le monde de la rapidité par excellence, toute attente a tendance à être considérée comme une gêne importante.

Voui, enfin pas que sur Internet, maintenant si on n'a pas tout tout de suite on râle, et on se pose les bonnes questions après.

cartomi a écrit:

Frédéric SAVIN a écrit:Mais la mise en place d'un examen de l'ouverture d'un compte par un admin pose un problème important: le délai avant la validation. Un internaute qui désire s'inscrire à un forum a envie de pouvoir avoir son compte validé et opérationnel quasi-immédiatement (au délai d'acheminement du mail d'inscription près, contenant le lien pour valider le compte). Or, si on met en place un contrôle préalable par un admin, le délai est alors porté à plusieurs heures voire peut-être plusieurs jours selon la disponibilité de l'admin pour se consacrer au forum,

Ca c'est une question politique, ce peut être un palliatif en attendant le captcha miracle.
Perso, attendre n minutes/heures/jours l'inscription à un forum ne me gêne pas plus que ca, au moins ca teste la motivation et ca oblige les admins à regarder les profils.

d'autant plus qu'il peut complètement zapper la demande d'inscription et léser ainsi le nouveau membre potentiel.

Non, il y a des listes de rappel qui-vont-bien

Internet étant le monde de la rapidité par excellence, toute attente a tendance à être considérée comme une gêne importante.

Voui, enfin pas que sur Internet, maintenant si on n'a pas tout tout de suite on râle, et on se pose les bonnes questions après.

Bien vu pour cette dernière remarque, d'autant que suite à des problèmes techniques dus au serveur, nous avons été privé du forum deurant quelques jours et nous ne sommes pas morts pour cela.
Si zapper un membre potentiel est le risque, il aura toujours la possibilité de mieux se présenter, mais à coté de celà quels pourraient etre les criteres de selection ?

Upsilon a écrit:Pourtant, il paraît qu'il existe une méthode simple mais diablement efficace pour lutter contre les bots : ajouter un champ personnalisé. Les bots seront ainsi complètement déboussolés si pour chaque forum, il rencontrent un champ différent dont ils n'ont jamais entendu parler et dont ils ne sachent que faire.

Par exemple, faire répondre à la question "De quelle autoroute fait partie le viaduc de Millau ?" pour s'inscrire... Les bots n'auront rencontré cette question sur aucun autre forum et ne sauront donc qu'en faire...

Coccodrillo a écrit:C'est ce que j'ai déjà dit plusieurs fois...

Je l'ai fait sur mon forum, et je n'ai plus aucun bot.

On pourrait tout simplement mettre "Comment s'appelle ce forum ?". C'est bête mais aucun robot ne répondra... et les "humains" vraiment intéressés n'auraient pas à attendre 24 h qu'on les adoube pour entrer sur le forum.

Vouivoui, j'en connais même un ou il faut répondre à : Quelle est la couleur du cheval blanc d'Henry iV.

Ben oui, mais tout le monde n'est pas calé en histoire et en zoologie

Quelqu'un a-t-il déjà contacté JRL pour imaginer une solution efficace ?

Il faudrait 2 outils : un blocage à l'entrée et la possibilité pour les modérateurs de bloquer/supprimer en 1 clic un compte.
Ce matin, ça repart avec du porno... j'ai déjà viré 1 message mais une vingtaine vont suivre.

Les solutions :
http://www.phpbb.com/community/viewtopi ... 9&t=645075
http://www.phpbbhacks.com/download/8475
http://forums.phpbb-fr.com/documentatio ... 49600.html

marsupilud a écrit:Quelqu'un a-t-il déjà contacté JRL pour imaginer une solution efficace ?

Et pourtant, depuis le temps qu'on le répète ! Selon plusieurs témoignages, le champ personnalisé à l'inscription semble être la solution miracle !

De plus, il évite d'imposer toutes sortes de restrictions casse-pieds aux nouveaux inscrits, ce qui est quand-même appréciable !

J'ai attendu beaucoup par paresse, en pensant que effacer les messages était suffisant, mais ensuite je me suis décidé...en 5 minutes de travail, voilà une solution simple et facile à appliquer

Une petite interrogation que je me suis posée, sans penser être le seul Saranaute d'ailleurs à qui elle est venue à l'esprit.

Tout d'abord, les spambots se font rares en ce moment, on respire un peu; mais l'autre jour, il y en a eu un ou deux qui ont posté des cochonneries sans avoir apparemment "créé" de compte, même s'il s'affichait bien la manière de pseudo que les bots se forgent. Comment peuvent-ils contourner la procédure d'inscription pour poster?

Frédéric SAVIN a écrit:Une petite interrogation que je me suis posée, sans penser être le seul Saranaute d'ailleurs à qui elle est venue à l'esprit.

Tout d'abord, les spambots se font rares en ce moment, on respire un peu; mais l'autre jour, il y en a eu un ou deux qui ont posté des cochonneries sans avoir apparemment "créé" de compte, même s'il s'affichait bien la manière de pseudo que les bots se forgent. Comment peuvent-ils contourner la procédure d'inscription pour poster?

Ou plutôt : comment arrivent-ils à deviner le code de confirmation ?